Signaler une vulnérabilité

Écris à support@unpound.com avec Security en objet. Dis ce que tu as trouvé, comment le reproduire, et ce que cela permettrait selon toi de faire.

C’est la même adresse que pour l’assistance ordinaire, et c’est voulu : une personne lit cette boîte chaque jour, ce qui vaut mieux qu’une adresse dédiée que personne n’a encore pris le temps de surveiller. C’est l’objet qui fait sortir ton signalement du lot des questions sur le nombre de pas.

Tu recevras un accusé de réception sous 72 heures et une évaluation sous 10 jours ouvrés. Si le problème est réel, nous te dirons quand il est corrigé, et nous citerons ton nom si tu le souhaites.

Merci de ne pas faire de tests sur les comptes d’autres personnes, et de nous laisser le temps de corriger avant de publier quoi que ce soit. Il n’y a pas de programme de récompense — c’est un petit produit, et le plus honnête est de le dire plutôt que de laisser espérer un paiement qui ne viendra pas.

Ce qui est couvert

L’app Unpound sur iPhone et ses widgets, et l’API qui les fait fonctionner, à api.unpound.com. Ce site aussi, même s’il ne conserve rien sur toi.

Non couverts : les services de connexion et de facturation d’Apple, les plateformes de nos hébergeurs, et tout ce qui suppose un appareil jailbreaké ou un accès physique à un téléphone déverrouillé.

Ce que nous prenons le plus au sérieux

• tout ce qui permet d’atteindre les données d’un autre compte ;
• tout ce qui touche à la connexion, aux sessions ou à la gestion des jetons ;
• tout ce qui donne accès à un abonnement sans le payer ;
• tout ce qui fait sortir des données de santé de la base de données.

Ce que tu peux attendre de nous

Une réponse d’une personne, un correctif ou l’explication de pourquoi il n’y en aura pas, et — si un signalement s’avère toucher les données des utilisateurs — une notification à l’autorité de contrôle compétente lorsqu’elle est requise et, si la violation est susceptible d’engendrer un risque élevé pour les personnes concernées, une communication à celles-ci dans les meilleurs délais.